Symantec Endpoint Protection

統合バージョン: 10.0

Chronicle SOAR で Symantec Endpoint Protection 統合を構成する

Chronicle SOAR で統合を構成する方法について詳しくは、統合を構成するをご覧ください。

アクション

レポートの取得

説明

コマンドのステータス レポートを取得します。

パラメータ

パラメータ	種類	デフォルト値	説明
コマンド IDS	文字列	7E975C32C71349E9BE495EC2220B902F	なし

ユースケース

なし

実行

このアクションはすべてのエンティティに対して実行されます。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果

スクリプトの結果名	値のオプション	例
レポート	なし	なし

JSON の結果

[
    {
        "computerName": "HOST_1",
        "subStateId": 0,
        "hardwareKey": "36817A7B13C3A6317932AD9819097123",
        "computerId": "9C9850840A0000BD3566F8ECC8417123",
        "domainName": "Default",
        "stateId": 0,
        "computerIp": "1.1.1.1",
        "currentLoginUserName": "admin"
    }, {
        "computerName": "HOST_2",
        "subStateId": 0,
        "hardwareKey": "36817A7B13C3A6317932AD9819097123",
        "computerId": "9C9850840A0000BD3566F8ECC8417123",
        "domainName": "Default",
        "stateId": 0,
        "computerIp": "1.1.1.1",
        "currentLoginUserName": "admin"
    }
]

エンドポイントのスキャン

説明

エンドポイントをスキャンします。

パラメータ

パラメータ	種類	デフォルト値	説明
Scan Type	リスト	ScanNow_Full	実行するスキャンのタイプ。ScanNow_Full = フルスキャン、ScanNow_Quick = クイック スキャン、ScanNow_Custom = カスタム スキャン。

ユースケース

なし

実行

このアクションは次のエンティティに対して実行されます。

• IP アドレス
• ホスト名

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果

スクリプトの結果名	値のオプション	例
success	True/False	success:False

JSON の結果

N/A

エンドポイントの更新とスキャン

説明

エンドポイントを更新してスキャンします。

パラメータ

なし

ユースケース

なし

実行

このアクションは次のエンティティに対して実行されます。

• IP アドレス
• ホスト名

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果

スクリプトの結果名	値のオプション	例
success	True/False	success:False

JSON の結果

N/A

エンドポイントの更新

説明

エンドポイントを更新する

パラメータ

なし

ユースケース

なし

実行

このアクションは次のエンティティに対して実行されます。

• IP アドレス
• ホスト名

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果

スクリプトの結果名	値のオプション	例
success	True/False	success:False

JSON の結果

N/A

Ping

説明

接続をテストします。

パラメータ

なし

ユースケース

なし

実行

このアクションはすべてのエンティティに対して実行されます。

アクションの結果

エンティティ拡充

なし

分析情報

なし

スクリプトの結果

スクリプトの結果名	値のオプション	例
success	True/False	success:False

JSON の結果

N/A